详解Linux查看实时网卡流量的几种方式
在工作中,我们经常需要查看服务器的实时网卡流量。通常,我们会通过这几种方式查看Linux服务器的实时网卡流量。
1.sar-nDEV12
sar命令包含在sysstat工具包中,提供系统的众多统计数据。其在不同的系统上命令有些差异,某些系统提供的sar支持基于网络接口的数据统计,也可以查看设备上每秒收发包的个数和流量。
sar–nDEV12
命令后面12意思是:每一秒钟取1次值,取2次。
DEV显示网络接口信息
另外,-n参数很有用,他有6个不同的开关:DEV|EDEV|NFS|NFSD|SOCK|ALL,其代表的含义如下:
- DEV显示网络接口信息。
- EDEV显示关于网络错误的统计数据。
- NFS统计活动的NFS客户端的信息。
- NFSD统计NFS服务器的信息
- SOCK显示套接字信息
- ALL显示所有5个开关
[sre@CDVM-213017031~]$sar-nDEV12 Linux2.6.32-431.el6.x86_64(CDVM-213017031)05/04/2017_x86_64_(4CPU) 08:05:30PMIFACErxpck/stxpck/srxkB/stxkB/srxcmp/stxcmp/srxmcst/s 08:05:31PMlo0.000.000.000.000.000.000.00 08:05:31PMeth01788.001923.00930.47335.600.000.000.00 08:05:31PMIFACErxpck/stxpck/srxkB/stxkB/srxcmp/stxcmp/srxmcst/s 08:05:32PMlo0.000.000.000.000.000.000.00 08:05:32PMeth01387.001469.00652.12256.980.000.000.00 Average:IFACErxpck/stxpck/srxkB/stxkB/srxcmp/stxcmp/srxmcst/s Average:lo0.000.000.000.000.000.000.00 Average:eth01587.501696.00791.29296.290.000.000.00
参数说明:
- IFACE:LAN接口
- rxpck/s:每秒钟接收的数据包
- txpck/s:每秒钟发送的数据包
- rxbyt/s:每秒钟接收的字节数
- txbyt/s:每秒钟发送的字节数
- rxcmp/s:每秒钟接收的压缩数据包
- txcmp/s:每秒钟发送的压缩数据包
- rxmcst/s:每秒钟接收的多播数据包
- rxerr/s:每秒钟接收的坏数据包
- txerr/s:每秒钟发送的坏数据包
- coll/s:每秒冲突数
- rxdrop/s:因为缓冲充满,每秒钟丢弃的已接收数据包数
- txdrop/s:因为缓冲充满,每秒钟丢弃的已发送数据包数
- txcarr/s:发送数据包时,每秒载波错误数
- rxfram/s:每秒接收数据包的帧对齐错误数
- rxfifo/s:接收的数据包每秒FIFO过速的错误数
- txfifo/s:发送的数据包每秒FIFO过速的错误数
这种方式简单,直观,推荐使用。
2.实时监控脚本
#!/bin/bash ethn=$1 whiletrue do RX_pre=$(cat/proc/net/dev|grep$ethn|sed's/://g'|awk'{print$2}') TX_pre=$(cat/proc/net/dev|grep$ethn|sed's/://g'|awk'{print$10}') sleep1 RX_next=$(cat/proc/net/dev|grep$ethn|sed's/://g'|awk'{print$2}') TX_next=$(cat/proc/net/dev|grep$ethn|sed's/://g'|awk'{print$10}') clear echo-e"\tRX`date+%k:%M:%S`TX" RX=$((${RX_next}-${RX_pre})) TX=$((${TX_next}-${TX_pre})) if[[$RX-lt1024]];then RX="${RX}B/s" elif[[$RX-gt1048576]];then RX=$(echo$RX|awk'{print$1/1048576"MB/s"}') else RX=$(echo$RX|awk'{print$1/1024"KB/s"}') fi if[[$TX-lt1024]];then TX="${TX}B/s" elif[[$TX-gt1048576]];then TX=$(echo$TX|awk'{print$1/1048576"MB/s"}') else TX=$(echo$TX|awk'{print$1/1024"KB/s"}') fi echo-e"$ethn\t$RX$TX" done
此脚本不需要额外再安装软件,并且可自定义欲查看接口,精确到小数,可根据流量大小灵活显示单位,默认采集间隔为1秒。
用法为:
1、将脚本保存为可执行脚本文件,比如叫net.sh。
2、chmod+x./net.sh将文件改成可执行脚本。
3、shnet.sheth0即可开始监看接口eth0流量,按ctrl+c退出。
脚本是通过读取运行时文件系统/proc/net/dev中的网络实时数据,并通过简单计算得到的。关于目录/proc/net/dev,请参考下文。
3.cat/proc/net/dev
Linux内核提供了一种通过/proc文件系统,在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息,并可以改变内核的某些参数。由于系统的信息,如进程,是动态改变的,所以用户或应用程序读取proc文件时,proc文件系统是动态从系统内核读出所需信息并提交的。/proc文件系统中包含了很多目录,其中/proc/net/dev保存了网络适配器及统计信息。
[sre@CDVM-213017031~]$cat/proc/net/dev Inter-|Receive|Transmit face|bytespacketserrsdropfifoframecompressedmulticast|bytespacketserrsdropfifocollscarriercompressed lo:137052296108029000000137052296108029000000 eth0:1366157471418831346790620000000509746104953527671144304000000
最左边的表示接口的名字,Receive表示收包,Transmit表示发送包;
- bytes表示收发的字节数;
- packets表示收发正确的包量;
- errs表示收发错误的包量;
- drop表示收发丢弃的包量;
其实,我们平时经常用的很多查看网卡实时流量的命令,都是通过读取该目录下的实时流量,并通过简单计算得到的。
4.使用watch命令,配合ifconfig、more/proc/net/dev、cat/proc/net/dev来实时监控。比如执行watch-n1"ifconfigeth0"
Every1.0s:ifconfigeth0ThuMay420:26:452017 eth0Linkencap:EthernetHWaddrFA:16:3E:7E:55:D1 inetaddr:10.213.17.31Bcast:10.213.23.255Mask:255.255.248.0 inet6addr:fe80::f816:3eff:fe7e:55d1/64Scope:Link UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1 RXpackets:31350149703errors:0dropped:0overruns:0frame:0 TXpackets:27674701465errors:0dropped:0overruns:0carrier:0 collisions:0txqueuelen:1000 RXbytes:13663400883450(12.4TiB)TXbytes:5098104759633(4.6TiB)
watch可以帮你监测一个命令的运行结果,省得你一遍遍的手动运行。在Linux下,watch是周期性的执行下个程序,并全屏显示执行结果。
最后,除了上面提供的几种,还有很多种方式可以来看当前系统的网卡流量,我就不再一一复述了,上述方式如果不能满足你的需求,请自行google一下吧。
根据其易用性以及可读性,强烈推荐方法1和方法2。希望对大家的学习有所帮助,也希望大家多多支持毛票票。